Spaceboy

Ja, das ist richtig. Leider gibt es Gründe das bestehende Zertifikat beizubehalten. Aus diesem Grund die Frage, ob man das "irgendwie" umgehen kann.

Hallo, ich betreibe innerhalb einer eigenen Domäne eine Website mit fremden, nicht offiziell signiertem SSL Zertifikat. Leider erhalten nun alle User im Haus die bekannte IE Warnmeldung bezgl. nicht vertrauenwürdigem Zertifikat. Gibt es irgendeine Möglichkeit das (per GPO, etc.) zu verhindern? Ich habe aber lediglich das Zertifikat selbst, kein Zertifikat der CA. Vielen Dank im Voraus! Grüsse Spaceboy

Hallo, ich bin derzeit auf der Suche nach einer guten Anti-Spam und Anti-Virus Appliance für unsere DMZ. Die DMZ wird von ca. 300 Usern genutzt. Habt ihr einen guten Tipp :confused: Vielen Dank im Voraus! Grüsse Spaceboy

Hallo, ich habe folgende Frage zu folgendem Szenario: Es besteht ein internes Netzwerk (z.B. 192.168.2.0/24) und dieses LAN ist per Site2Site VPN mit einem weiteren (vertrauenswürdigen) Standort verbunden (z.B. 192.168.3.0/24). Sollten nun beide LAN's als "internes Netzwerk" im ISA Server definiert werden oder ist es korrekt, dass Netzwerk 1 (192.168.2.0) als internes Netzwerk und Netzwerk 2 (192.168.3.0) als Umkreisnetzwerk definiert wird? Ich war der Auffassung, dass ein Umkreisnetzwerk eher für eine DMZ verwendet wird? :confused: Was ist hier korrekt? Vielen Dank im Voraus! Grüsse Spaceboy

Ja, alle ausgehenden E-Mails werden vom Exchange an einen SMTP Proxy übergeben, der dann per DNS/MX die E-Mails versendet und auch von aussen entgegennimmt und an den Exchange weiterleitet.

Hallo zusammen, wir versenden unsere E-Mails mit Exchange 2003 über einen (internen) Smarthost, der die externen E-Mails entgegen nimmt und ausgehende per DNS versendet. Nun kommt es regelmässig vor, dass eine Fehlermeldung vom Empfänger zurückkommt mit der Meldung 5.7.1 Relaying denied. Was ist die Ursache hierfür? Liegt es an uns oder am Empfänger? :confused: Vielen Dank im Voraus! Grüsse Spaceboy

Es waren >100 PC's und somit sehr viel Arbeit. Die Sicherung wurde mit diesem Tool gemacht und die Objekte auch über diesen Weg wiederhergestellt. Mit dem Hersteller sind wir bereits in Kontakt ob er noch irgendwelche Lösungen hierfür hat, da andere Wiederherstellungen (z.B. User) problemlos verlaufen sind. Grundsätzlich setzt das Tool jedoch auf dem Tombstone auf, von daher ist diese Wiederherstellung wohl vergleichbar. Allerdings hat das Tool einige Vorteile, z.B. beim Restore von Usern sind alle Attribute wieder da (Gruppenmitgliedschaften, etc...). Natürlich haben wir auch ein Backup vom SystemState, das wir über einen DC wieder hätten einspielen können, aber ehrlich gesagt ist ein Online Restore per Knopfdruck mir lieber als die gesamte Domäne wieder zurückzuholen. Falls dort weitere Probleme auftreten sind evtl. alle Niederlassungen betroffen, da es sich um eine globale Domäne handelt. Mich interessiert natürlich, dass wenn meine Vermutung stimmt, ob es keine Möglichkeit gibt das Kennwort auf dem Client PC und des DC wieder zu vereinheitlichen. Ich meine wenn es Tools von MS gibt, mit dem ich feststellen kann, dass die Kennwörter unterschiedlich sind (=keine gesicherte Verbindung möglich), dann sollte man doch auch die Möglichkeit haben, beide Seiten wieder auf den gleichen Stand zu bringen, oder?

Hallo, leider hat jemand aus Versehen eine ganze OU gelöscht, in der Computerkonten waren. Wir konnten die Objekte zwar aus einer AD Sicherung wieder zurückholen, allerdings konnte man sich nicht mehr am Client anmelden (Fehlermeldung: Computerkonto nicht gefunden etc...). Nachdem ich mich lokal angemeldet hatte, konnte ich folgende Fehlermeldung feststellen: error 1789. ERROR_TRUSTED_RELATIONSHIP_FAILURE The trust relationship between this workstation and the primary domain failed. Meine Vermutung ist, dass das Kennwort für das Computerkonto im AD nicht wiederhergestellt wurde und deshalb keine gesicherte Kommunikation zwischen Client PC und Server hergestellt werden konnte. Sofern das so sein sollte, stellt sich natürlich die Frage wie ich den Client PC wieder korrekt ins AD einfügen kann oder den Umweg ihn erst zu einer Arbeitsgruppe hinzufügen zu müssen und danach wieder der Domäne beizutreten. Hat jemand Erfahrung damit? :confused: Vielen Dank im Voraus! Grüsse Spaceboy

Hallo, ich stehe vor dem gleichen Problem und würde gerne erfahren welche Lösung nun in der Praxis tatsächlich zum Einsatz gekommen ist. Selbstverständlich auch die Erfahrungen in der Zwischenzeit. Vielen Dank für's Feedback... Grüsse Spaceboy

Danke für die Hinweise, ich bin deswegen etwas skeptisch dem MOSS gegenüber, weil unser Systemhaus behauptet, dass ein einfacher Genehmigungsworkflow (Antragssteller -> Genehmiger) nur mit Programmierung zu erstellen ist. Was haltet ihr von reinen Web Workflow Tools die teilweise als Lösung am Markt existieren?

Hallo zusammen, auch wenn es nicht unbedingt in dieses Forum passt, suche ich nach einer Lösung um elektronische Formulare inkl. Workflow (um die Papierformulare im Haus zu elimieren/reduzieren) abzubilden. Bisher dachte ich der Sharepoint wäre hierfür sehr hilfreich, allerdings suche ich eine Lösung bei der man nicht programmieren muss, sondern grafisch seinen Workflow vordefiniert. Kennt jemand so eine Software? Was nutzt ihr hierfür? Vielen Dank! Grüsse Spaceboy

Für alle die ein ähnliches Problem haben, hier die Lösung: RDP to each ISA server. Open ISA snapin Drill down ISA \ Configuration \ General Open Define Firewall Client Settings Open Applicaiton Settings Click new In application type communicator In "Key" choose dissable In "Value" choose 1 click "OK" Click "OK" again Click "apply" Restart your client "test" pc Do again on the other isa server and reboot the second test pc. Test, post up if it resolves your issue. Grüsse Spaceboy

Hallo zusammen, ich möchte gerne einen OCS 2007 R2 Edge in Betrieb nehmen. Es besteht hier folgender Aufbau: <FW extern Cisco Router> - <DMZ> - <ISA Server> - <Internes LAN>. Das der Edge in die DMZ soll ist soweit klar, aber wie kommt der Connect mit dem internen Netz zustande? Variante 1: Die zweite NIC des Edge kommuniziert mit dem ISA Variante 2: Die zweite NIC des Edge hat einen direkten Connect mit dem internen LAN haben (dadurch würde ich aber den zentralen ISA umgehen). Hier wird anscheinend Variante 2 vorgeschlagen, ist das soweit i.O.??? Kennt sich jemand damit aus? Vielen Dank im Voraus... Grüsse Spaceboy

Keiner ne Idee?

Hallo zusammen, ich habe hier eine HD Kamera (MS LifeCam) und habe diese nun mit dem neuen OCS R2 getestet. Allerdings bin ich der Meinung, dass die Bildqualität nicht HD entspricht. In der MS Software sieht das Bild bedeutend besser aus. :confused: Hat jemand eine Idee an was es liegen könnte? Grüsse Spaceboy